Bazı telefon uygulamalarında virüs tespit edildi!

Kaspersky araştırmacıları, hem Android hem de iOS mobil mağazalarındaki bazı uygulamalarda kötü amaçlı yazılımlar tespit etti. Dmitry Kalinin ve Sergey Puzan, SparkCat adını verdikleri ve muhtemelen Mart 2024'ten beri aktif olan bir virüs ile ilgili araştırmalarını paylaştı.

Araştırmacılar, zararlı yazılımın bir tedarik zinciri saldırısıyla mı yoksa geliştiricilerin kasıtlı eylemiyle mi uygulamalara bulaştığını doğrulayamadılar. İkili, virüsün bulaştığı bazı yemek dağıtım uygulamalarının meşru uygulamalar gibi göründüğünü, diğerlerinin ise kurbanları cezbetmek için oluşturulmuş uygulamalar olduğunu aktardı.

Yemek ve yapay zeka uygulamalarında tespit edildi

Kaspersky ekibi, SparkCat’in gizli bir operasyon yürüttüğünü ve ilk bakışta yalnızca normal veya zararsız izinler talep ediyormuş gibi göründüğünü belirtti. İkilinin kötü amaçlı yazılımı ortaya çıkardığı bazı uygulamalar hâlâ indirilebilir durumda. Bunlar arasında yemek sipariş uygulaması ComeCome ile yapay zeka uygulamaları AnyGPT ve WeThink bulunuyor.

OCR yöntemiyle kripto para cüzdanlarına erişiyor

Bahsedilen kötü amaçlı yazılım, bir cihazın fotoğraf galerisini incelemek için optik karakter tanıma (OCR) teknolojisini kullanarak, kripto para cüzdanlarına ait kurtarma ifadelerinin ekran görüntülerini arıyor. Değerlendirmelerine göre, enfekte olmuş Google Play uygulamaları 242.000'den fazla kez indirilmiş durumda. Kaspersky, "Bu, Apple'ın resmi uygulama pazarında OCR casus yazılımıyla enfekte olmuş bir uygulamanın bulunduğu bilinen ilk vaka." diyor.

Apple, App Store'un sıkı güvenlik önlemlerine sahip olduğunu sıklıkla vurguluyor. Ancak bu saldırı, nadir olarak gerçekleşse de, Apple ekosisteminin saldırılara karşı tamamen dayanıklı olmadığını bizlere gösteriyor.